《交换机Vlan配置》

《《交换机Vlan配置》》由会员分享，可在线阅读，更多相关《《交换机Vlan配置》（19页珍藏版）》请在金锄头文库上搜索。

1、实验三交换机的VLAN配置一、实验目的1. 理解理解Trunk链路的作用和VLAN的工作原理2. 掌握交换机上创建VLAN、接口分配3 .掌握利用三层交换机实现VLAN问的路由的方法。二、实验环境本实验在实验室环境下进行操作，需要的设备有：配置网卡的PCM若干台,双绞线若干条,CONSOL嫁缆若干条，思科交换机cisco 2960两台。三、实验内容1. 单一交换机的VLAN配置；2. 跨交换机VLAN配置，设置Trunk端口；3. 测试VLAN分配结果；4 .在三层交换机上实现VLAN的路由；5.测试V LAN问的连通性四、实验原理1. 什么是VLANVLAN是建立在局域网交换机上的，以软件方

2、式实现逻辑工作组的划分与管 理，逻辑工作组的站点不受物理位置的限制，当一个站点从一个逻辑工作组移到 另一个逻辑工作组时，只需要通过软件设定，而不需要改变它在网络中的物理位 置；当一个站点从一个物理位置移动到另一个物理位置时， 只要将该计算机连入 另一台交换机，通过软件设定后该计算机可成为原工作组的一员。相同VLAN内的主机可以相互直接通信，不同VLAN中的主机之间不能直接 通信，需要借助丁路由器或具有路由功能的第三层交换机进行转发。 广播数据包 只可以在本VLAN内进行广播，不能传输到其他 VLAN中。2. 交换机的端口以太网交换机的每个端口都可以分配给一个 VLAN,分配给同一个VLAN的

3、端口共享广播域，即一个站点发送广播信息，同一 VLAN中的所有站点都可以接 收到。交换机一般都有三种类型的端口： TRUNK口、ACCESS口、CONSOLE口。CONSOLE端口：它是专门用丁对交换机进行配置和管理的。通过Console端口连接并配置交换机，是配置和管理交换机必须经过的步骤。ACCESS口（默认）：ACCESS口只能通过缺省 VLAN ID的报文。TRUNK 口 ：为了让连接在不同交换机但届丁同一 VLAN的计算机之间能 够相互通信，必须把两个交换机相级联的那两个端口配置成 TRUNK 口 工作模式。3. VLAN trunkVLAN trunk是指当届丁同一 VLAN的两台

4、主机分别连接在两台的交换机上 时，要使这两台主机能够互相访问，需要在两台交换机互相连接的两个端口配置TRUNK4. VLAN划分方法VLAN在交换机上的实现方法常用的有：基丁端口划分VLAN （将交换机的端口人工地分配给某个 VLAN）;基丁 MAC地址划分VLAN （根据接入交换机端口的 PC机的MAC地址 配置给某个VLAN）;基丁 IP地址划分VLAN （根据接入交换机端口的 PC机的IP地址配置给 某个VLAN）。5. VLAN之间的通信相同VLAN中的主机之间可以直接通信，不同 VLAN中的主机之间不能直接通信，要实现互相通信，需借助三层设备，如路由器和三层交换机。五、实验步骤1 .

5、准备工作：按图连线，将交换机1和交换机2通过f0/24端口级联连接,并配置计算机PC1192.168.1.4/24PC2:192.168.1.5/24PC3PC4192.168.1.6/24192.168.1.7/242 .单个交换机中的VLAN配置(1) 创建标识为10的VLAN,并把端口 1-5作为其成员。SW1#configure terminalSW1(config)#vlan 10SW1(config-vlan)#exitSW1(config)#interface range f0/1-5SW1(config-if-range)#switchport mode accessSW1(c

6、onfig-if-range)#switchport access vlan 10SW1(config-if-range)#exit(2) 创建标识为20的VLAN,并把端口 6-10作为其成员。SW1#configure terminalSW1(config)#vlan 20SW1(config-vlan)#exitSW1(config)#interface range f0/6-10SW1(config-if-range)#switchport mode accessSW1(config-if-range)#switchport access vlan 20SW1(config-if-ra

7、nge)#exit(3) 将PC1接入交换机的Fastethernet端口 1 ,将PC2接入交换机的Fastethernet端口 2。在PC1上ping PC2,测试结果为;原因是(4) 将PC狈接到交换机的Fastethernet端口6。在PC1上ping PC2,测试 结果为 Request timed out 无法ping 通; 原因是： PC1与PC泓于不同 vlan 中，不能相互通信。peeping .16.!_Pinging 132.1,I,& th 3 bytes of date:Seqaast tinned out.He Que 勺 tout -Request timad.

8、out_SepLy finiE L&2 .2G.l. E : bytas=32 time=124ins TTL=12BPing atatiaticfl for 192 .16B.1.&tPackets: S&nt = 4T= L. Lost = 3 P5% losg),ApproximaD round cripin mlLli-seconds:Mi ti i rm tfi = 12411113, MajczuEum 124iei3 f Average (5) 在交换机键入命令show mac-address-table查看交换机上的MAC地址表， 注 意表 中 VLAN 项 的 值SHLtah

9、ow mac-address-cabltMacTitleVianMac AddressTypePCEt =1 swir00k.f3b.c419YtTKKICTaO/24PC羽f0/6时SHLfahow EiAC-addr&3 s-tableMat Addrei3 TablsVianMac AdilzeasTypePora10OOa.3b.DirnAnicIaO/24to00 00-Ocea-2 999DYNAMICFaO/210100 60.5cb6. 4 904DYN-AMICFaO/LPC2接f0/2 时(6) 键入命令show vlan查看交换机上的VLAN定义表，记录结果:SULfsh

10、ov vlinPc-z tsVIAUNameStatus1defaultactiveFaO/llf Fa0/12r Fa0713r FaO/14F*0/15f Fi0/16f EiD/17r FiO/13F*a/13f F*0/20, E10/2FaO/22FaO/23, FsO/24,. Gigl/1 GlgL/Z1JVLIHMMactiveaO/lr Fa0/i, Fa/S, FaO/4ran/s20activeFa.0/7 F Fa0/9, FaO/S1002fddi-d&fiulTact/ynsup1003oScttn-in-dttfaulunsup1004fddi_tL*t-d*at

11、ilr4Ct/t18Up1005t-rnat-def iultAet/ujisupVIANTj-pe SAIDMTUEareat; Mi-ngNu BddeNc- Stp BzzdgKcsde TransX TrrmnmZ1enet LOOOCH1500-一-一0010曲噌后 1000101500 -00X100 -00lOOifddi 101002150C -oo1003七卫10L0031SOO =-001004dnet lOLO041S0C -leee -0fl1005rznet 101005Mg -item 0Xmz SFKHPrimsry Secondlary TypePorts(7)

12、 键入命令show vlan 10,查看VLAN 10的相关信息，记录结果:SW Ifsheiw wl&立 j.d 1.0L7LAN NameStatusPorlts10VLANQOLOacrtiveFaQ/1,页旦 Q/W. Fa 0/3, FaO/4FaQ/5VLAN TypeSAIDMTUValent;RingNoHEidgeKoStp BrdgModeTzanlTz:ans210L00010IS 00-003 .跨交换机VLAN配置(1) PC1接在交换机A的VLAN10成员端口，PC羽在交换机B的VLAN10成员端口，测试结果为：Request timed out.无法 ping 通

13、,原因是：只有两个交换机相级联的那两个端口配置成 TRUNK口工作模式，才能实现 vlanli的通讯。PCpinij ISZ.iea ,1.519Z. 18 with 32 日of 已柘：Secjne mt timed, out _ 3&jiie 3 t imed. out - Rigqui s 七 iraed. out , Kequeit tisied out.PLnglor L92.1B-1_S:Packet:i Sent 4R Keeeivsd = 0, Loat 4 (100% loss),(2) 配置Trunk链路请在交换机A和B作相应配置：SW_A(config)#interfac

14、e f0/24SW_A(config-if)#switchport mode trunkSW_A(config-if)#exitSW_B(config)#interface f0/24SW_B(config-if)#switchport mode trunkSW_B(config-if)#exit(3) PC1接在交换机A的VLAN10的成员端口，PC2接在交换机B的VLAN10 的成员端口，测试结果为：ping通;原因是：Ttunk链路能够实现连接于不同 交换机但相同 vlan 的PC相互通信 。(4) PC1接在交换机A的VLAN10的成员端口，PC2接在交换机B的VLAN20 的成员端口，测试结果为：; 原因是：不 同VLAN中的主机之间不能直接通信，要实现互相通信，需借助三层设备。(5) 用show running-config命令查看交换机配置，记录关键信息FaitEthernecO/S awiTchpert. access vlan 10Iintezxacs Fastsvitchpszt